ウェブアプリケーションを開発しながら、手軽に脆弱性検査する方法
以前、OWASP ZAP に追加された attack mode の概要 というエントリを書きましたが、このATTACK modeを使った簡単なセキュリティ検査の手順をメモしておきます。この機能を使えば、ウェブアプリケーションの開発中にZAPが勝手に脆弱性スキャンしてくれます。 ※ この機能が追加される バージョン 2.4 はまだリリースされていないのですが、こちら から ZAP Weekly をダウンロードすれば試すことができます。 概要基本的には、ウェブアプリケーション開発時にウェブブラウザのプロキシとして ZAP を指定おくだけです。この時、ZAP 側で コンテキストというものを設定して、ATTACK mode にしておけば、アクセスしたURLに対して勝手に脆弱性をスキャンしてくれます。 ATTACK mode についてOWASP ZAP に追加された attack mode の概要
ソフトウェアテストとマインドマップのちょっとイイ関係｜gihyo.jp
テストをどのように行っていますか？ こんにちは，日立情報通信エンジニアリングの池田です。皆さんは日ごろテストケースの作成など，どのように行っていますか？ Excelにシコシコと入力し，数字だけを変更してコピペしたりしていませんか？ この方法はともすれば単純作業になりがちで，テストケースが抜けることも多くなります。 このようなテスト作業にマインドマップを使うと，ちょっとイイんです。本稿では，この「ソフトウェアテストとマインドマップのちょっとイイ関係」について，簡単にご紹介してみようと思います。 ソフトウェアテストはひたすら頭を使うんです まず，よくある「テストは頭を使わず，誰にでもできる」は完全に誤解であり，テストは非常に頭を使うクリエイティブな技術であるということを主張して，話を先に進めていきます。 テストを実施する際の情報源となる開発成果物のひとつは，プロジェクトの各局面で作成されたドキ
海外ファンが制作中の「MOTHER4」がいよいよ今夏リリース予定 原作リスペクトしすぎなプレイ動画を公開
任天堂の名作RPG「MOTHER」シリーズの幻の続編として、海外ファンが非公式に制作している「MOTHER4」。そのクオリティの高さから多くの注目を集めていたこのタイトルのリリースが2015年夏と発表され、最新のゲームプレイトレーラーが公開されました。 動画が取得できませんでした 「MOTHER4」制作は、5年以上にわたって続いてきた海外のファンによるプロジェクト。既に「MOTHER3」で完結しており絶対に出ることはないと発表されている同シリーズの続編を、ファンの手によってファンのために作ろうというプロジェクトです。ストーリーやキャラクター、BGMなどの多くが新たにオリジナルのものとして作られているものの、特徴的なドット絵の世界観や雰囲気はMOTHERシリーズそのもの。MOTHER3で登場した「サウンドバトル」など戦闘システムでもシリーズの流れが継承されているほか、新しい要素も追加されてお
第8回 クロスブラウザ対応CSSでつまずかない | gihyo.jp
前回はサンプルを交えながら(X)HTMLとCSSの関係をおさらいしました。どれだけ画像を沢山利用したグラフィカルなサイトでも、画像を使わないシンプルなサイトでも基本はまったく同じであり、(X)HTMLは文書構造を、CSSでは文書の要素に対して見た目等の振る舞いを指定することにより、ブラウザで私たちが閲覧できる状態になります。 ところがリファレンス等を参考にしながら正しく(X)HTML/CSSを書くように頑張ってみたわりには、ブラウザ（閲覧環境）によっては表示が崩れてしまうなど、最初はなかなか思い通りに表示されないことが多いものです。 W3Cが技術を標準化するため(X)HTMLやCSSの仕様書を勧告していますが、現実に普及しているブラウザでは、仕様に完全準拠しているとは限りません。そのため、普及しているそれぞれのブラウザの特徴まで理解した上で(X)HTMLとCSSの設計をすることが必要です。
第7回 Catalyst::DispatchType::Chained：チェーンドアクションはむずかしい？ | gihyo.jp
モダンPerlの世界へようこそ 第7回Catalyst::DispatchType::Chained：チェーンドアクションはむずかしい？ 5.7系列の目玉だったチェーンドアクション 3年前に登場したCatalyst 5.7系列で導入された機能のひとつに、チェーンドアクションと呼ばれるものがあります。これは慣れると非常に便利な機能なのですが、それまでのURLとクラスの対応を根底から覆してしまう大転換だったわりにドキュメントが不足していたため、活用の仕方がわからないという声もありました。 今回はCatalyst 5.8系列で導入された新しいツールを使いながら、このチェーンドアクションの使い方を紹介していきます。スペースの都合でCatalystの基本はある程度理解しているものとして話を進めますので、わからないことがあったらCatalyst本体のドキュメントやCatalyst::Manualなどを
第1回 アプリの運用監視サービスとは？ New Relic vs. Application Insights
第1回 アプリの運用監視サービスとは？ New Relic vs. Application Insights：連載：アプリケーションの運用監視（1/6 ページ） 正式にリリースしたWebサイトが正常に稼働しているかを常時監視するなら、SaaS型の監視サービスが便利だ。お勧めの2大サービスの機能概要を解説する。 連載目次 アプリケーション（以下、アプリ）を作って、テストも問題ないことを確認して、リリースする。しかし、それで終わりではない。サイトが正常に稼働しているか、性能に問題はないか、意図していない例外が発生していないかという情報を継続的に監視する必要がある。 以前は組織内に専用のサーバーを構築する必要があったが、現在はSaaSサービスで提供されているものもある。本連載では代表的な監視サービスについて解説を行う。 アプリの運用監視を行う アプリはリリースして終了ではない。最近DevOpsと
Python と R で連携する - Qiita
R と Python の連携を考える 最近 R による基本的なデータプロッティングやファイル入出力の方法について説明しました。 データ分析の言語としては Python ですべてをやろうという傾向があるようですが、やはり過去の膨大な R による資産は魅力的でそう簡単に切り捨てられるものではありません。 よくあるケースとしては、部分的なデータ解析については R を流用したいが、全体的なプログラミングは Python で書きたいというシーンでしょう。また、プロッティングだけ R でおこないたいという場合もあるでしょう。こんなとき Python と R で連携できれば問題が一気に解決して便利です。 Python から R を利用するライブラリ PypeR かつては RPy2 というライブラリが使われていたようですが、最近使われており主流なのは PypeR です。 PypeR のインストール インス
ヤンキー専用SNS『ヤンキー愛羅武勇』がアツい！ プロフ設定に「補導歴」「逮捕歴」の項目が|ガジェット通信 GetNews
tasukeが運営するヤンキー専用SNS『ヤンキー愛羅武勇（通称、ヤンラブ）』が公開された。数々の専用SNSがあるものの、ヤンキーをターゲットにしたSNSは珍しい。そんなヤンキー専用SNS『ヤンキー愛羅武勇』に早速潜入してみることにした（もちろん記者はヤンキーではない）。 仮登録はメールアドレスだけで可能となっており、仮登録後に登録したメールアドレス宛てに「ヤンキー愛羅武勇招待状」が届けられる。そのに記載されている認証URLをクリックすると本登録画面に飛ばされる。そこでは名前や年齢、住まい、プロフィール、パスワードと言った基本的な情報を入力し登録が終えたら『ヤンキー愛羅武勇』がようやく利用可能となる。 ログインしてみるとアンダーグラウンドな雰囲気ただようサイトとなっているが、基本的な「日記」「メッセージ」「足あと」といった機能は備わっている。またゴールド会員になると更に目立つことが可能とな
連載記事 「スマートな紳士のためのシェルスクリプト」
シェルスクリプトはエレガントでなければならない スマートな紳士のためのシェルスクリプト（1） 気軽に使えるシェルスクリプト。しかし、気軽に使っていてはダメだ。OSの仕組みまで理解すると、ひと味違うスクリプトが書ける
ToDoは書き出すだけでは意味がない理由：生産性の父、デビッド・アレン語る | ライフハッカー・ジャパン
急に自由な時間ができたとき、その貴重な瞬間を「さあ、何をしよう」と考えることに費やしてしまっていませんか。 生産性向上のための仕事術「GTD」（Getting Thing Done）を提唱しているデビッド・アレン（David Allen）氏によると、「どたん場になってToDoの優先順位を考えているようでは手遅れ」なんだとか。GTDなどの生産性向上システムの最終目標は、頭の中にあるToDoやアイデアを引き出し、系統だてて整理することで、まだ取り掛かってもない作業が重荷になるのを防ぐことにあります。どんなシステムを採用していても、優先順位の検討はToDoを整理するときにしておくこと。「後で」では遅いのです。「何から着手しよう」と考えることに時間を費やすのはもったいないですよ。 これはある意味ジレンマでもあります。何を優先して実行するかを決めるには、すべてのことに優先順位をつけておく必要があるか
AKBの制服を脱いだ女──秋元才加 « GQ JAPAN
何も言わずに男についていく女性と丁々発止のやりとりができる女性、刺激的なのはどっちだ。AKB48を“卒業”したばかりの秋元才加は、ただのカワイコちゃんではない。少し窮屈だった制服を脱ぎ、輪郭のはっきりとした心と体をさらした。 Photos: Maciej Kucia Styling: Yoshiko Kishimoto Hair: Dai Michishita（femme） Make-up: Noda（Lydia Pro） Text: Takeshi Sato Special Thanks: SHILO STUDIO たくさんのアイドルのなかで、ひとりだけ図抜けていた 『GQ JAPAN』鈴木正文編集長は、一度だけ秋葉原のAKB48劇場に足を踏み入れたことがある。2年近く前、秋元康さんを取材するに当たって勉強するために。 もう有名になったアイドルや、これから有名になるであろうアイド
業務系システムのクラウド適用の現状 - 急がば回れ、選ぶなら近道
2013年の夏・秋の状況の整理として記録しておきます。数年したら変わっているか、そもそも自分の仮説が違うかわかるのでそのポイントとしても記述しておきます。 4月以降、「業務系システムのクラウド化」ということで、顧客各社やマーケットへのヒアリングを行ってきています。対象はいわゆるWeb系は除いてあります。曖昧な言い方になりますが一般に「IT業界でエンタープライズ」と言われるセグメントにフォーカスしています。結果としてわかったのは、企業のクラウド利用についての意識は、言われているほどには高くはない、というのが現状です。ただし、これは一様に低い、ということではなく、かなり業界やセグメントや企業規模によって違いがあります。この違いの要因と今後どのようなところに影響するのか、というのが興味の焦点です。尚、これは自分個人の印象や某社でのヒアリングの整理のみをよりどころにしているので、たかだか200社弱
アニメ「ガッチャマンクラウズ」一挙無料配信、実写映画公開記念で
8月24日の実写映画「ガッチャマン」公開を記念して、放送中のアニメ「ガッチャマンクラウズ」1～7話を日テレオンデマンドで一挙無料配信する。 配信は第7話の放送（8月24日午前2時48分～）終了後から、8月いっぱい。期間内なら無制限に視聴できる。 ガッチャマンクラウズは2015年の東京都立川市を舞台に、16歳の女子高生・一ノ瀬はじめらが強化スーツをまとって戦う物語。 (C)タツノコプロ／ガッチャマンクラウズ製作委員会 advertisement 関連記事 ねとらぼ（軽）：実写映画「ガッチャマン」の予告映像が公開 松坂桃李さん、綾野剛さん、剛力彩芽さんらが出演する。 「ガッチャマン」新作アニメ「ガッチャマンクラウズ」7月スタート 主人公は女子高生 2015年の東京都立川市を舞台に、16歳の女子高生がガッチャマンになって戦う。 ガンダム、ダグラム、ボトムズ……全機集結！ 「超・大河原邦男展」開催
私はへこたれない〜20の会社を興し17の会社を潰した男の仕事術 | ライフハッカー・ジャパン
ジェームズ：手がけた最新刊の基本的なアイデアは、成功や幸福のためには自らを選択するべきだということです。自分の代わりになる人は他に誰もいません。そして、現在手がけている仕事が「魔法」になります（私はいま、投資、アドバイザー、執筆、大企業の取締会のメンバー、講演、そのほか、以前では思いもよらなかったことで収入を得ています。将来はスタンドアップコメディーもやってみたいですね）。 私はいま45歳です。25歳から数えて転職を10回しました。 自動車王ヘンリー・フォードが自動車工場を始めたのが60歳だったという事実に勇気づけられます。レイモンド・チャンドラーが初めて長編小説を書いたのが52歳。カーネル・サンダースがフランチャイズを始めたのが65歳です。誰もがみな、人生の「目的」を知りたがっています。しかし、それは人間が作り出した神話です。私たちに目的など必要ないのは、一歩離れて見てみれば明らかです（
［GDC 2012］Googleが説明する「Androidのゲーム開発者が知っておくべき10の事柄」
［GDC 2012］Googleが説明する「Androidのゲーム開発者が知っておくべき10の事柄」 ライター：米田 聡 Daniel Galpin氏（左）とTrevor Johns氏（右） GDC 2011の「Google Day」「Android Day」に引き続き，GDC 2012でも，Googleは2日にわたるサブイベント「Google Developer Day」を開催している。 今回取り上げるのは，2日めの午前中に行われたゲーム開発者向けのセッション「10 Things Every Android Game Developers Should Know」（Androidのゲーム開発者が知っておくべき10の事柄）。米GoogleのDaniel Galpin氏とTrevor Johns氏が掛け合いのように語りながら進めていったセッションの内容をまとめてみたい。 意外と？ 基本的な「
仕事のふりしてゲームを遊びたい！――というわけで，「Sid Meier's Civilization: The Board Game」を遊んでみたの巻
仕事のふりしてゲームを遊びたい！――というわけで，「Sid Meier's Civilization: The Board Game」を遊んでみたの巻 ライター：徳岡正肇 12→ 昨今，いわゆるアナログ（非電源）なボードゲームはあちこちで話題となっており，専門のイベントが多くの参加者を集めている。色とりどりの立体的なコマが行き交う様は見ているだけでも楽しげだし，ジェンガ（※）の発展系のようなゲームはルールがわからなくても盛り上がる。また非常に高度な戦術研究を可能とするカードゲームは，世界大会が開かれるほどの大人気だ。 ※1983年にイギリスで発売になったバランスゲーム 2012年5月13日に東京・浅草で開催された「ゲームマーケット2012春」の様子 ボードゲームにあまり馴染みがない人からすれば，コンピュータゲームがこれほど普及している現代で，なぜわざわざ面倒なボードゲームを遊ぶのか，ボード
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LXCで学ぶコンテナ入門 －軽量仮想化環境を実現する技術 記事一覧 | gihyo.jp
Amazon.co.jp：ヤバい経済学 ─悪ガキ教授が世の裏側を探検する: 本
Mind Hacks―実験で知る脳と心のシステム
Takkyu Ishino_石野卓球
